| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là Rất nghiêm trọng đã được tìm thấy trong Microsoft Internet Explorer. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp c:\aux nằm trong thành phần Device Handler. Quá trình thao tác gây ra Từ chối dịch vụ. Vấn đề này được theo dõi dưới định danh CVE-2000-0168. Tấn công này phải được tiến hành trong mạng cục bộ. Hơn nữa, có một khai thác sẵn có. Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là Rất nghiêm trọng đã được tìm thấy trong Microsoft Internet Explorer. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp c:\aux nằm trong thành phần Device Handler. Quá trình thao tác gây ra Từ chối dịch vụ. CWE được sử dụng để mô tả sự cố là CWE-404. Lỗ hổng này đã được phát hành vào ngày 04/07/2003 bởi Fabian Becker (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ computec.ch.
Vấn đề này được theo dõi dưới định danh CVE-2000-0168. Tấn công này phải được tiến hành trong mạng cục bộ. Có sẵn các chi tiết kỹ thuật. Độ phổ biến của lỗ hổng này vượt mức trung bình. Hơn nữa, có một khai thác sẵn có. Khai thác này đã được công bố công khai và có thể được sử dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là bằng chứng khái niệm. Đường dẫn tải mã khai thác: computec.ch. Với trạng thái 0-day, giá ngầm ước tính là khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 10929 (FTP Windows 98 MS/DOS device names DOS), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu trường này có giá trị, nó sẽ được phân vào nhóm Web Servers. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 70020 (Microsoft Windows 9x/NT/2000 MS-DOS Device Name DoS Vulnerability).
Bản sửa lỗi sẵn sàng để tải xuống tại microsoft.com. Nên nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 1043), X-Force (4107), Vulnerability Center (SBV-1671) , Tenable (10929).
Sản phẩm
Loại
Nhà cung cấp
Tên
Giấy phép
hỗ trợ
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.7VulDB Điểm tạm thời meta: 5.1
VulDB Điểm cơ sở: 5.7
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 10929
Nessus Tên: FTP Windows 98 MS/DOS device names DOS
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
OpenVAS ID: 10929
OpenVAS Tên: string(d, e
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Bản vá: microsoft.com
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
dòng thời gian
04/03/2000 🔍04/03/2000 🔍
04/03/2000 🔍
21/02/2003 🔍
04/07/2003 🔍
04/07/2003 🔍
14/08/2003 🔍
03/11/2005 🔍
23/02/2025 🔍
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: computec.ch
Nhà nghiên cứu: Fabian Becker
Trạng thái: Đã xác nhận
CVE: CVE-2000-0168 (🔍)
GCVE (CVE): GCVE-0-2000-0168
GCVE (VulDB): GCVE-100-138
X-Force: 4107
SecurityFocus: 1043 - Microsoft Windows MS DOS Device Name DoS Vulnerability
OSVDB: 1251
Vulnerability Center: 1671 - [MS00-017] DoS in Windows 9x/NT/2000 via Pathnames Containing DOS Device Names, High
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 04/07/2003 02:00Đã cập nhật: 23/02/2025 20:26
Thay đổi: 04/07/2003 02:00 (56), 07/04/2017 12:00 (31), 08/03/2021 12:39 (4), 23/02/2025 20:26 (17)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận